CVE-2026-53713

A flaw was found in Envoy Gateway. An authenticated attacker with permissions to submit Lua extension policies can bypass file path restrictions by submitting paths containing redundant slashes. This flaw allows the attacker to read arbitrary files from the gateway controller container, resulting...

reditrap

RediTrap ハニーポット RediTrapは、Wiz Researchが報告した重大なリモートコード実行（RCE）脆弱性であるCVE-2025-49844（「RediShell」）を悪用する初期の試みを検出するために特化した、最小限のRedisハニーポットです。このエクスプロイトは、組み込みLuaエンジンにおける13年前のuse-after-freeバグを悪用します。RedisはLuaチャンク名をスタック上に固定せずに保存するため、Cコードがポインタを使用している間にガベージコレクションサイクルが文字列を回収できてしまいます。Redisのパッチ d5728cb...

CVE-2023-5043

CVE-2023-5043 Ingress nginx アノテーションインジェクションにより任意のコマンド実行が発生 1. Ingress を作成します（Service と Pod なしでも作成可能） apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class: "nginx" nginx.ingress.kubernetes.io/configuration-snippet: | moresetheaders...

CVE-2025-49844

CVE-2025-49844 RediShell - ラボ環境 Redis の重大な脆弱性 CVE-2025-49844 RediShell をテスト・理解するための実践的なラボ環境です。 ⚠️ 警告 これは教育目的のみで使用してください！ 所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください インターネットに公開しないでください 本番環境では絶対に使用しないでください 脆弱性について CVE ID : CVE-2025-49844 名称 : RediShell CVSS スコア : 10.0 Critical タイプ : Lua インタプリタにおける...

CVE-2026-25589-25588-25243-23631-23479-REDIS

Redis 5件のCVEに対するテスト・修正ガイド（2026.05.08時点） 公開日: 2026-05-08 著者: TonyCao [email protected] 出典: Redis Security Advisory 目次 1. 概要 2. 影響を受けるバージョン 3. 各CVEの詳細 CVE-2026-23479 — Unblock Client FlowにおけるUse-after-free CVE-2026-25243 — RESTOREにおけるInvalid Memory Access CVE-2026-25588 — RedisTimeSeries...

redis-CVE-2025-49844

CVE-2025-49844 RediShell - ラボ環境 Redis における重大な CVE-2025-49844 RediShell 脆弱性をテスト・理解するための実践的なラボ環境です。 ⚠️ 警告 これは教育目的のみで使用してください！ 所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください インターネットに公開しないでください 本番環境では絶対に使用しないでください 脆弱性について CVE ID : CVE-2025-49844 名称 : RediShell CVSS スコア : 10.0 Critical タイプ : Lua インタプリタにおける...

CVE-2026-107334

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

CVE-2025-49844-Vulnerability-Scanner

CVE-2025-49844（RediShell）脆弱性スキャナー 重大なCVE-2025-49844（RediShell）脆弱性に対してRedisインスタンスをテストするための包括的な脆弱性スキャナーです。 脆弱性について CVE ID : CVE-2025-49844 名称 : RediShell CVSSスコア : 10.0（Critical） タイプ : LuaインタープリターにおけるUse-After-Free（UAF） 影響 : リモートコード実行（RCE） 影響を受けるバージョン 以下のすべてのRedisバージョンより前のもの： Redis 8.2.2 Redis 8.0....

CVE-2025-46819

CVE-2025-46819 – Redis Lua 長文字列デリミタの範囲外読み取り 不正な長文字列デリミタにより、Redis 8.2.1 の Lua レキサーで範囲外読み取り（OOB read）が発生します。 概要 Redis 8.2.1 の Lua 長文字列パーサーは、不正な =... シーケンスを誤って処理し、バッファアンダーフローや過剰な再帰を引き起こすセンチネル値を返します。攻撃者はこれにより、Redis に範囲外読み取りを発生させたり、C スタックをオーバーフローさせたりすることができます。 環境 Redis サーバー 8.2.1（または 8.2.2...

CVE-2025-49844

CVE-2025-49844 – RedisのLuaパーサーにおけるUse-After-Free問題 要約と簡単な説明：このスクリプトを実行して、 localhost の代わりにターゲットのIPを指定し、ポートも設定すると接続されます。脆弱性がある場合、実行したい任意のコマンドを実行できます。 Shodanでも、このペイロードで脆弱なターゲットを見つけられます。 product:"Redis key-value store" バージョンを確認し、8.2未満であることを確認してください。 エクスプロイトの実行 while redis-cli -h localhost -p 6379...

CVE-2025-46818

CVE-2025-46818 – Redis Lua サンドボックスのクロスユーザーエスケープ 非推奨のLua APIと変更可能なメタテーブルを介した、Redis 8.2.1におけるサンドボックスエスケープ。 概要 Redis 8.2.1は、非推奨のLua組み込み関数（getfenv、setfenv、newproxy）をスクリプトに公開したままにしており、基本型のメタテーブルをロックできていません。攻撃者は共有メタテーブルにメソッドを注入し、特権環境を取得して、別のユーザーの権限でコマンドを実行できます。 環境 Redisサーバー 8.2.1（または8.2.2より前の脆弱性のあるリリース...

CVE-2026-107334

The Malcolm software contains an Incorrect Authorization vulnerability in its nginx Lua role-based access control (RBAC) layer. The issue arises because the Lua RBAC layer performs pattern-matching on the raw, percent-encoded request URI , while Nginx selects location blocks using the percent-dec...

CVE-2026-107334 Incorrect Authorization in Malcolm

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

CVE-2025-46817

CVE-2025-46817 – Redis Lua unpack 整数オーバーフロー（潜在的なRCE） Redis Lua unpack 整数オーバーフローのPoC。8.2.1でスタックの肥大化とクラッシュを引き起こします。 概要 Redis 8.2.1には、符号付き整数を使用して結果数を計算する unpack 実装を備えたLua 5.1が同梱されています。慎重に選択された開始/終了インデックスが算術演算をラップさせ、luacheckstack...

CVE-2025-49844

🚨 CVE-2025-49844（RediShell）- 完全ガイド ⚠️ 学習目的のみ、ハッキング用ではありません ; ⚠️ やあ！これは、自分のRedisサーバーがこのバグに対して脆弱かどうかを確認するために作ったシンプルなツールです。実際の攻撃用ではなく、学習と自分の環境を守るためのものです。 これは何について？ さて、親愛なる皆さん、2025年で最も興味深い失敗の一つ、CVE-2025-49844についてです。基本的に、誰かがあなたのRedisサーバーでLuaスクリプトを実行できる場合、メモリへのアクセスを獲得できる可能性があります。 重要なポイント 深刻度 :...

CVE-2025-49844_POC

CVE-2025-49844POC CVE-2025-49844 POC -h ヘルプ情報を表示 ··· Redis にはRedis Luaスクリプトのリモートコード実行の脆弱性CVE-2025-49844が存在します。この脆弱性の根本的な原因は、Redis の Lua スクリプトエンジンとメモリ管理ロジックの相互作用に設計上の欠陥があることです。 ··· ··· 関連URL：https://nvd.nist.gov/vuln/detail/CVE-2025-49844 ··· 免責事項：このスクリプトは許可を得た環境でのみ使用してください。無許可のネットワーク攻撃への使用は禁止されてい...

CVE-2025-49844-RediShell-Vulnerability-Scanner

CVE-2025-49844 RediShell 脆弱性スキャナー 説明 RedisにおけるCVE-2025-49844（RediShell）の脆弱性をチェックするためのツールです。このユーティリティは、脆弱性を実際に悪用することなく安全なチェックを実行します。 脆弱性 CVE-2025-49844 - RedisのLuaインタープリタにおけるUse-After-Free脆弱性で、認証済みの攻撃者が任意のコードを実行（RCE）できる可能性があります。 インストール 要件 Python 3.6+ ライブラリ: redis、packaging 依存関係のインストール pip install...

rehex

리버스 엔지니어를 위한 헥스 에디터 크로스 플랫폼Windows, Linux, macOS, BSD 헥스 에디터로, 리버스 엔지니어링 및 기타 모든 용도에 사용됩니다. 매뉴얼의 온라인 복사본은 여기에서 확인할 수 있습니다: solemnwarning.net/rehex/manual/. 기능 대용량1TB+ 파일 지원 정수/부동소수점 값 유형 디코딩 기계어 인라인 디스어셈블리 바이트 범위 강조 및 주석 전체 파일 또는 선택 영역의 나란히 비교 Lua 스크립팅 지원 API 참조 가상 주소 매핑 지원 일반적인 텍스트 인코딩 지원 ASCII,...

CVE-2022-24112

Apache APISIX 2.12.x 远程代码执行（RCE）利用工具 该Python脚本是针对Apache APISIX 2.12.0和2.12.1版本中远程代码执行（RCE）漏洞的概念验证（PoC）。 此漏洞源于admin API中filterfunc Lua字段的滥用，允许攻击者注入任意Lua代码，通过io.popen执行系统命令。命令执行的结果会通过ngx.say在HTTP响应中返回。 ⚠️ 免责声明 ：此工具仅用于授权测试和教育目的。请勿在您不拥有或未经明确许可的系统上使用。 🧰 必要条件 Python 3.6+ requests库（pip install requests） ...

cve-2024-7646

CVE-2024-7646 説明 デフォルトでは nginx.ingress.kubernetes.io/server-snippet は無効ですが、本CVEにより nginx.ingress.kubernetes.io/auth-tls-verify-client を使用してカスタムスニペットを挿入したり、Luaコードを含めることが可能です。 修正バージョン ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx11719 および kubernetes/ingress-nginx11721 によって修正されました...